duda tcpdump (alfon)

[dealba]

Hola de nuevo. Ahora te queria preguntar lo siguiente. Con la version de tcpdump 3.4 se podia ver si el paquete entraba o salia del interfaz.
Ahora tengo la version 3.7, en la cual no aparece si entra o sale del interfaz.
¿ Sabes como sacar esa informacion con el tcpdump?

[Alfon]

no se si te entendi, pero puedes verlo con dst y src y elegiendo interface con -i

ejemplos:

caso 1) tcpdump dst 192.168.4.1

caso 2) tcpdump dst 192.168.4.15 and src 192.168.4.3

este último caso: todos los paquetes cuyo destino sea 192.168.4.15 y que provengan de 192.168.4.3

Si lo que queremos es elegir interface para host con varias tarjetas de red:

tcpdump -i eth0 dst 192.168.4.15 and src 192.168.4.3